Кредиторы FTX и BlockFi пострадали от фишинговой атаки на $5 млн
- Эксперты Cyvers и Plumferno сообщили об инциденте с безопасностью.
- «Мишенью» хакера стали кредиторы фирм BlockFi и FTX.
- Пользователи получили электронное письмо, содержащее фишинговую ссылку.
Неизвестный совершил фишинговую атаку, направленную на кредиторов обанкротившихся компаний BlockFi и FTX. Об инциденте сообщил эксперт по безопасности под псевдонимом Plumferno.
Специалист раскрыл некоторые детали происшествия. По его данным, в середине марта 2024 года кредиторы получили письма от якобы фирм BlockFi и FTX, содержащие фишинговые ссылки. Предположительно, хакер получил список адресов электронной почты после взлома сервиса Mailer Lite.
Согласно тексту письма, кредиторам предложили подключить кошелек на сайте, пройти верификацию и вывести средства в рамках реструктуризации фирмы. Фишинговая ссылка вела на сайт мошенника, при подключении к которому пользователи могли потерять активы.
«Худшая часть этого мошенничества заключается в том, что активы были украдены из бездействующих кошельков людей, которые, вероятно, пострадали от банкротства BlockFi и с тех пор не прикасались к средствам. Вполне вероятно, что некоторые из этих жертв до сих пор не подозревают, что их ограбили»,— написал Plumferno.
При этом в Cyvers считают, что адрес связан с хакерской группировкой Pink Drainer, которая активно использует фишинговые атаки.
Согласно данным The Block, злоумышленникам удалось завладеть криптовалютами и невзаимозаменяемыми токенами (NFT) из коллекций Mutant Apes и Otherdeeds на более чем $5 млн. На момент написания на кошелек хакеров продолжают поступать средства.
Напомним, за первые два месяца 2024 года убытки от фишинговых атак превысили $104 млн. Ранее мы сообщали о пользователе, потерявшем $4,2 млн в криптовалютах в результате инцидента с безопасностью.
